配置自定义对象记录的访问权限

在创建自定义对象时，您还需要了解专员和终端用户（也称为客户）如何访问对象及其记录。在 Enterprise 服务模式中，这是在管理中心的用户角色页面上定义的。在所有其他服务模式中，访问权限是为除客户之外的每个系统用户角色预定义的。

我的服务模式是什么？

所有 Suite：

Team、Growth、Professional、Enterprise 或 Enterprise Plus

Support

Enterprise

概要：◀▼

您可以通过设置基于用户角色的权限并应用访问规则，控制专员和终端用户对自定义对象记录的访问。权限包括查看、创建、编辑和删除记录，以及完全访问、受限访问或无访问选项。访问规则进一步细化这些权限，包括按品牌或用户关联进行限制。管理员管理这些设置，确保跨用户角色的自定义对象可见并适当互动。

位置：管理中心 > 对象和规则 > 自定义对象 > 对象

创建自定义对象时，您还需要了解专员和终端用户（也称为客户）访问对象及其记录的方式。在 Enterprise 服务模式中，这是在管理中心的用户角色页面上定义的。在所有其他服务模式中，访问权限是为除客户之外的每个系统用户角色预定义的。

本文章包含以下主题：

• 关于对象权限
• 配置专员的对象列表和搜索权限
• 查看专员的系统用户角色权限
• 定义自定义专员用户角色、低权限专员和参与者的权限
• 定义自定义对象的终端用户权限
• 使用访问规则细化自定义对象角色的权限
• 查看自定义对象的权限

相关文章：使用访问规则细化自定义对象权限

关于对象权限

查看自定义对象并与之交互的权限分为三个部分：

• 基于用户角色的权限，用于查看、创建、编辑和删除对象的记录。
• 除了基于用户角色的权限之外，基于对象的访问规则进一步限制用户对对象记录的访问。
• 在 Support 的自定义对象记录页面上，对象记录对专员的可见度。

例如，您可能想定义一个访问规则，允许终端用户仅查看与其关联的记录，例如他们租用的房产或 IT 部门发给他们的工作笔记本电脑。同时，您可能希望所有专员都能查看、搜索并选择查找关系字段中的所有属性。

请务必了解如何使用和执行这些对象权限。具体如下：

• 对象权限决定了对该对象记录的访问权限。
• 对象权限在专员工作区的查找关系字段中强制执行。对于没有查看目标自定义对象权限的专员，查找关系字段将显示为空白。
• 对象权限不是通过占位符进行检查或强制执行的。有权管理宏和触发器的专员可能会无意中访问关于自定义对象的信息。
• 对象权限不会记录在报告中。
• 如果您的自定义对象记录包含敏感数据，并已将其设置为对终端用户可见，请务必谨慎。筛选有助于限制通过用户界面访问自定义对象记录时的可见度，但筛选不适用于自定义对象 API 。您可以在用户界面和 API 中使用访问规则限制对自定义对象记录的访问。

配置专员的对象列表和搜索权限

除了定义对自定义对象记录的基于用户角色的访问权限之外，您还可以在专员工作区的“自定义对象记录”页面中控制各个自定义对象及其记录对专员的可见度。对象列表和搜索权限不会影响查找关系字段中自定义对象记录的可访问性；相反，它仅决定了“自定义对象记录”页面中的内容。默认值是所有专员和管理员。

更改自自定义对象的列表和搜索权限

1. 在管理中心，单击侧栏中的对象和规则 ()，然后选择自定义对象 > 对象。
2. 单击您要查看权限的自定义对象的名称，然后单击权限标签。
3. 在对象列表和搜索下，选择所有专员和管理员或仅限管理员。

   

4. 单击保存。

查看专员的系统用户角色权限

在 Team、Growth 和 Professional 服务模式中，自定义对象的访问权限是针对标准管理员和专员用户角色预定义的，但对于低权限专员和参与者用户角色则可配置。在 Enterprise 服务模式中，系统管理员和专员用户角色对自定义对象的访问权限是预定义的，但可以针对所有自定义用户角色以及低权限专员和参与者用户角色进行配置。

下表显示了标准管理员、专员、低权限专员和参与者用户角色的默认权限。

	查看	编辑	添加	删除
管理员	是	是	是	是
专员	是	是	是	是
低权限专员	否	否	否	否
参与者	否	否	否	否

* 对于 2026 年 8 月之前创建的对象，低权限专员和参与者默认对自定义对象只有查看权限。2026 年 8 月之后创建的自定义对象允许管理员配置低权限专员和参与者访问权限，但这些用户角色默认无访问权限。

定义自定义专员用户角色、低权限专员和参与者的权限

在所有服务模式中，自定义对象权限是为标准管理员和专员用户角色预定义的，无法更改。但是，低权限专员和参与者用户角色的权限可以由管理员进行配置。

在 Enterprise 服务模式中，每个自定义用户角色对自定义对象的访问权限都可以像其他基于用户角色的权限一样，使用管理中心的“用户角色”页面进行管理，或直接从对象中进行管理。但是，也可以直接从 对象管理权限。创建新的自定义对象后，专员无权访问该对象，除非管理员或具有用户角色管理权限的自定义用户角色的专员添加权限。

配置单个自定义对象的权限

要对专员对自定义对象记录的访问权限进行最细化的控制，请使用管理中心的“对象”页面直接编辑对象的权限。在此页面上，您可以使用访问规则授予完全或受限访问权限。

在 Team、Growth 和 Professional 服务模式中，您必须单独管理每个自定义对象的低权限专员和参与者权限。

管理用户角色访问单个自定义对象的权限

1. 在管理中心，单击侧栏中的对象和规则 ()，然后选择自定义对象 > 对象。
2. 单击您要查看权限的自定义对象的名称，然后单击权限标签。
3. 单击您要授予对象访问权限的用户角色的名称。
4. 在面板右侧，选择您希望用户角色对您正在编辑的自定义对象具有的权限。对于每种类型的权限（查看、编辑、添加和删除），您可以选择完全访问、受限访问或无法访问。

   

5. 如果您选择受限访问，请使用下拉字段选择访问规则。
   注意：用户必须能够查看其有权添加和修改的所有记录。请注意，为用户角色的查看权限配置的访问规则不同于该用户角色的添加、编辑或删除权限。
6. 单击保存。

配置所有自定义对象的权限

在 Enterprise 服务模式中，您可以使用管理中心的“用户角色”页面快速授予自定义用户角色、低权限专员或参与者对您帐户中自定义对象的访问权限。通过这种方法，您为对象选择的任何权限都是对该对象所有记录的完全访问权限。

管理自定义用户角色对所有自定义对象的访问权限

1. 在管理中心中，单击侧栏中的人员 ()，然后选择团队 > 用户角色。

   或者，在自定义对象的权限标签中，单击管理用户角色以打开用户角色页面。

2. 单击您要管理其对象访问权限的用户角色名称。
3. 在自定义对象下，选择您希望用户角色对每个对象具有的权限：查看、编辑、添加和删除。

   

4. （可选）使用访问规则细化用户角色对对象的权限。
5. 单击保存。

定义自定义对象的终端用户权限

客户查看自定义对象记录并与之交互的权限在对象级别配置。

您可以使用用户界面中的筛选进一步限制对终端用户相关记录的访问。但是，这些筛选不会限制通过自定义对象 API对记录的访问。请谨慎授予终端用户查看自定义对象记录的权限。

管理客户访问自定义对象记录的权限

1. 在管理中心，单击侧栏中的对象和规则 ()，然后选择自定义对象 > 对象。
2. 单击您要查看权限的自定义对象的名称，然后单击权限标签。
3. 在表格中，单击客户。
4. 在右侧面板中，选择您希望终端用户对您正在编辑的自定义对象具有的权限。对于每种类型的权限（查看、编辑、添加和删除），您可以选择完全访问、受限访问或无法访问。
5. 如果您选择受限访问，请使用下拉字段选择访问规则。
6. 单击保存。

使用访问规则细化自定义对象角色的权限

访问规则对于自定义对象是唯一的，用于细化自定义专员用户角色和终端用户对自定义对象记录的访问权限。

访问规则从“权限”标签创建和管理，可应用于每个用户角色的查看、添加、编辑和删除对象的权限。请务必确保有权添加、编辑或删除记录的用户也有足够的权限查看这些记录。因此，如果用户角色具有添加、编辑或删除对象记录的完全访问权限，他们也必须具有完全访问权限才能查看这些记录。同样，如果一个用户角色对添加、编辑或删除对象记录具有有限访问权限，则其必须具有有限或完全访问权限才能查看这些记录。

注意：如果您想根据品牌关联限制对自定义对象的访问，必须创建访问规则。请参阅使用访问规则按品牌限制访问。

要创建和管理访问规则，请参阅使用访问规则细化自定义对象权限。

查看自定义对象的权限

查看自定义对象时，您可以在权限标签上按用户角色查看权限概要。

查看自定义对象的权限

1. 在管理中心，单击侧栏中的对象和规则 ()，然后选择自定义对象 > 对象。
2. 单击您要查看权限的自定义对象的名称，然后单击权限标签。

   当前权限会反映在表格中。勾选标记表示该用户角色可完全访问该权限的对象记录，X 表示该用户角色没有该权限，字符串表示该用户角色具有该权限，且已应用访问规则以限制对对象记录的访问。

   

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。 我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。